침해된 eMudhra 중간 인증기관에 관하여
eMudhra가 운영하는 TLS 중간 인증기관 6곳의 개인 키가 유출돼 공격자가 임의의 웹사이트에 유효해 보이는 인증서를 발급할 수 있게 됐습니다. Apple은 기기에서 해당 인증서를 차단하고 있지만, 일부 macOS 명령줄 도구는 별도 인증서 묶음을 참조하므로 관리자에게 임시 조치 방법을 안내합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
macOS에서 Touch ID로 SSH 키 설정하기
macOS Secure Enclave에서 추출할 수 없는 SSH 키를 만들고 Touch ID로 서명하는 방법을 소개합니다. 내장 도구 세 가지로 설정하며, 재부팅 뒤 에이전트에 키를 다시 등록해야 하고 Mac을 잃으면 해당 키도 복구할 수 없습니다.
/pkg란 대체 무엇인가?
macOS 27.0에서 /pkg/env/global/bin이 PATH에 추가된 사실이 확인됐습니다. /pkg에는 env, etc, inv, var 디렉터리가 있지만 용도는 밝혀지지 않았습니다. 글쓴이는 패키지 관리 시스템일 가능성을 추측하지만 근거는 확인되지 않았습니다.
일회성 결제로 쓰는 Mac 텍스트 확장 앱 Textfold를 출시했습니다
Textfold는 텍스트 조각을 사용자가 소유한 .txt 파일로 보관하는 macOS 텍스트 확장 앱입니다. 개발자는 구독 없는 일회성 가격과 입력 내용 비수집을 내세웠으며, 토론에서는 가져오기 기능과 보안 입력 동작, 무료 한도 안내를 개선했습니다.
macOS 27에서 Apple Intelligence를 끄고 디스크 공간 되찾기
RemoveMacAI는 macOS 27에서 Apple Intelligence 기능을 끄고 내려받은 모델을 제거하는 오픈소스 도구입니다. 구성 프로파일로 기능 설정과 모델 재다운로드를 막으며, 언제든 변경을 되돌릴 수 있습니다. Hacker News에서는 저장 공간을 돌려받는 효용과 curl | bash 설치 방식의 보안 위험을 두고 논의가 이어졌습니다.
macOS 전체 디스크 접근 권한 변경
Apple이 macOS의 Full Disk Access에 추가 제어 기능을 도입하겠다고 밝혔습니다. 앱이 파일뿐 아니라 메일, 메시지, 인터넷 사용 기록까지 읽을 수 있는 권한인 만큼, AI 에이전트가 늘어나는 상황에서 사용자가 위험을 이해하고 명시적으로 허용하도록 하겠다는 방침입니다.
Vitals — 프로세스 대신 앱 단위로 보여주는 Mac 활동 모니터
Vitals는 여러 보조 프로세스를 실행한 앱에 묶어 CPU, 메모리, 에너지, 디스크, 네트워크 사용량을 앱별로 보여주는 macOS 모니터링 앱입니다. 30일 기록과 알림, 프로젝트별 개발 서버 확인 기능을 제공하며, Product Hunt 등록자는 출시 72시간 동안 800개 넘는 라이선스가 판매됐다고 밝혔습니다.
Rift - macOS용 타일링 윈도 매니저
Rift는 여러 창 배치 방식과 애니메이션, macOS 제스처를 지원하는 윈도 매니저입니다. SIP를 끄지 않고도 사용할 수 있으며, 별도 Space를 쓰는 디스플레이 구성과 비공개 API를 활용한 성능을 내세웁니다.